1. O que esta política cobre
A Kepia é operada por LEONARDO SANTANA LTDA, inscrita no CNPJ sob o número 63.809.844/0001-06, que é a controladora dos dados tratados aqui. Esta política explica quais dados a Kepia coleta, por que coleta e com quem compartilha. Vale para o site kepia.com.br, para a aplicação web da Kepia e para o aplicativo Kepia instalado em lojas Shopify. Quando você instala o aplicativo, o titular da conta é o lojista: os dados tratados são os da loja e os de quem opera a conta, nunca os dos consumidores finais da loja.
2. O que a Kepia acessa na sua loja Shopify
O aplicativo pede seis permissões, todas de conteúdo: leitura e escrita de conteúdo (artigos de blog e páginas), de arquivos (imagens) e de produtos (título, descrição, identificador e imagens). Além disso, lê o campo E-mail da loja, usado para identificar a conta e vincular a loja ao seu projeto na Kepia.
3. O que a Kepia não acessa
O aplicativo não pede e não recebe permissão para dados de clientes, pedidos, carrinhos, checkout, pagamentos ou relatórios financeiros da loja. Esses dados nunca chegam aos servidores da Kepia porque a permissão para lê-los não existe na instalação.
4. O que a Kepia escreve na sua loja
Com a sua aprovação, a Kepia publica artigos de blog, ajusta título e meta descrição de páginas, grava dados estruturados e reescreve descrições de produto. Descrição de produto nunca é alterada sozinha, em nenhum modo de confiança: sempre exige aprovação explícita. Toda alteração enviada para a loja fica registrada com o valor anterior e o valor aplicado, para poder ser conferida e revertida.
5. O seu site público e as integrações que você conecta
A Kepia lê as páginas públicas do seu site, como faria qualquer visitante ou buscador, para entender o conteúdo que já existe. Se você conectar Google Analytics 4, Google Search Console ou Google Ads, a Kepia lê métricas agregadas dessas contas: sessões, cliques, impressões, posições e custo. A conexão é opcional, feita por você, e pode ser desfeita a qualquer momento.
6. Dados da sua conta
Para criar e manter a conta, guardamos nome, e-mail e senha em formato criptografado. Havendo assinatura paga, os dados de cobrança são tratados pelo processador de pagamento; a Kepia não armazena número de cartão. Também registramos dados de uso da plataforma, como endereço IP, navegador e páginas visitadas.
7. Onde os seus dados ficam
O banco de dados, os arquivos e a autenticação da Kepia ficam hospedados em infraestrutura Supabase operada pela Lovable, na região US East (Norte da Virgínia), nos Estados Unidos. Seus dados são, portanto, transferidos e processados fora do Brasil. A transferência é necessária para a execução do contrato entre você e a Kepia, nos termos do artigo 33 da LGPD, e os fornecedores envolvidos operam sob cláusulas contratuais de proteção de dados.
8. Acesso da equipe Kepia à sua organização
Toda organização criada pela instalação do aplicativo recebe automaticamente, além de você, a equipe da Kepia como proprietária. Isso existe para suporte, diagnóstico e operação do produto, e significa que integrantes autorizados da Kepia podem ver e editar o conteúdo, as conexões e as configurações do seu projeto. Declaramos isso de forma explícita porque é um acesso amplo e você tem o direito de saber que ele existe. Para pedir a remoção desse acesso da sua organização, escreva para suporte@kepia.com.br.
9. Inteligência artificial
A Kepia usa modelos de linguagem de terceiros para analisar o conteúdo do seu site e gerar textos. O que enviamos a esses modelos é conteúdo público do seu site e da sua loja, mais o contexto de marca que você cadastrou. Não enviamos dados de clientes da sua loja, porque não os temos. Os provedores usados hoje são Anthropic, OpenAI, Perplexity e o gateway de IA da Lovable.
10. Com quem compartilhamos
Shopify, para ler e escrever na loja. Lovable e Supabase, para hospedagem, banco de dados e autenticação. Google, para as métricas das contas que você conectar. Firecrawl, para leitura das páginas públicas do seu site. Anthropic, OpenAI, Perplexity e Lovable AI, para geração e análise de texto. Tavily, para pesquisa de apoio a artigos. DataForSEO, para dados de busca e posicionamento. Resend, para e-mails transacionais. Stripe, para cobrança de assinaturas contratadas fora da Shopify. Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
11. Desinstalação e exclusão
Ao desinstalar o aplicativo, a Kepia apaga na mesma hora o token de acesso à sua loja; a partir daí nenhuma leitura ou escrita é possível. Respondemos aos três pedidos de privacidade da Shopify: pedido de dados de cliente, exclusão de dados de cliente e exclusão de dados da loja. Como não guardamos dados de consumidores da loja, os dois primeiros são respondidos informando que não há dado a entregar ou apagar. No pedido de exclusão de dados da loja, apagamos o registro da conexão, os estados de autenticação e o histórico de alterações enviadas à loja, e removemos das publicações as referências aos artigos que estavam na Shopify. O seu projeto na Kepia e o conteúdo que você produziu não são apagados pela desinstalação, porque a conta Kepia existe independentemente da loja. Para apagar a conta inteira, use Configurações ou escreva para suporte@kepia.com.br.
12. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Encerrada a conta, os dados são apagados em até 90 dias, prazo em que ainda podem existir em cópias de segurança. Registros exigidos por obrigação legal ou fiscal são mantidos pelo prazo da lei.
13. Segurança
Os dados trafegam por conexão criptografada e ficam criptografados em repouso. O acesso ao banco é controlado por políticas por linha, de modo que cada organização só enxerga o que é dela. Credenciais de integração, como os tokens de acesso do Google e da Shopify, ficam guardadas em área restrita ao servidor, fora do alcance de qualquer usuário da aplicação.
14. Seus direitos (LGPD)
A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e revogar consentimento. Para exercer qualquer um desses direitos, escreva para suporte@kepia.com.br. Respondemos em até 15 dias.
15. Cookies
Usamos cookies necessários para manter você autenticado e para o funcionamento do site, e cookies de medição de uso. Você pode bloqueá-los no navegador, com a ressalva de que bloquear os necessários impede o login.
16. Alterações e contato
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou na própria plataforma, e a data no topo indica a última revisão. Dúvidas sobre privacidade, pedidos de titular e exercício de direitos: suporte@kepia.com.br, endereçado a LEONARDO SANTANA LTDA, CNPJ 63.809.844/0001-06.